Legal

Privacidad

Mindblow es una bitácora de mixes: guardas lo que escuchaste, lo calificas y lo compartes. Para eso hace falta guardar algunos datos tuyos. Aquí está exactamente cuáles, para qué, y qué no hacemos con ellos.

English version below ↓

Qué guardamos

  • Tu correo. Es tu identidad en Mindblow y la única forma de entrar. No usamos contraseñas.
  • Tu perfil. El nombre de usuario que elijas, tu biografía si escribes una, y tu foto si subes una. Los tres son públicos dentro de la app, porque son tu cara ante la comunidad.
  • Tu actividad. Los mixes que registras, tus calificaciones, tus reseñas, tus listas, a quién sigues y tus comentarios. Salvo las listas que marques como privadas, todo esto es público: es el sentido de una comunidad de curadores.

No pedimos tu nombre real, ni tu teléfono, ni tu ubicación, ni tu fecha de nacimiento. No usamos cookies de seguimiento ni analítica de terceros.

Cómo usamos los datos de tu cuenta de Google

Conectar YouTube es opcional. Mindblow funciona entero sin hacerlo, y puedes desconectarla cuando quieras desde Ajustes.

Pedimos un único permiso, de solo lectura: https://www.googleapis.com/auth/youtube.readonly. No existe un permiso de YouTube más estrecho que dé acceso solo a tus «me gusta» o solo a tus listas, así que este es el mínimo con el que la función puede existir.

Con ese permiso leemos exactamente tres cosas, y para esto:

  • Tus vídeos marcados con «me gusta», tus listas de reproducción y tus suscripciones. Sirven para dos funciones visibles: mostrarte una pantalla donde eliges qué importar a tu bitácora, y mantener al día tres listas privadas tuyas dentro de Mindblow(«Me gusta en YouTube», «Mis listas de YouTube» y «De mis suscripciones»).
  • De los vídeos que traes por esa vía guardamos su identificador, título, canal, duración y miniatura. Es lo mismo que guardaríamos si pegaras la URL a mano.
  • Guardamos el identificador de tu cuenta de Google y los tokens de acceso y de refresco, únicamente para poder repetir esa lectura sin pedirte permiso cada vez.

Y nada más. Los datos de tu cuenta de Google no se usan para publicidad, ni para perfilarte, ni para venderlos, ni para entrenar modelos de inteligencia artificial —ni nuestros ni de nadie—, ni para ninguna función ajena a la que acabas de leer.

Nunca publicamos, modificamos ni borramos nada en tu cuenta de YouTube o de Google. El permiso que pedimos es de solo lectura y no lo permite técnicamente.

Uso limitado (Limited Use)

El uso que Mindblow hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.

Con quién compartimos los datos

No vendemos, alquilamos ni cedemos tus datos a nadie — ni agregados, ni anonimizados. No los compartimos con anunciantes ni con corredores de datos. Los datos de tu cuenta de Google no se transfieren a ningún tercero para fines propios de ese tercero.

Los únicos terceros que tocan tus datos son los proveedores de infraestructura que hacen funcionar la app. Actúan por cuenta nuestra, bajo contrato, y no los usan para nada propio:

  • Supabase — base de datos, autenticación y almacenamiento de imágenes. Aquí viven tu perfil, tu actividad y los tokens de tu conexión con YouTube.
  • Cloudflare — alojamiento del sitio y las funciones de servidor. Los datos lo atraviesan en tránsito; no se almacenan ahí.
  • Resend — entrega del correo con tu código de acceso. Recibe únicamente tu dirección de correo. Ningún dato de tu cuenta de Google llega a Resend.

Solo revelaríamos datos fuera de esa lista si una autoridad competente nos obligara legalmente a hacerlo. Si Mindblow cambiara de manos, te avisaríamos dentro de la app antes de que tus datos cambiaran de responsable, y podrías borrar tu cuenta antes.

Cómo protegemos tus datos

  • En tránsito: todo viaja cifrado por HTTPS/TLS. El sitio no se sirve por HTTP.
  • En reposo: la base de datos y el almacenamiento de imágenes están cifrados por el proveedor.
  • Los tokens de Google, solo en el servidor. Los tokens de acceso y de refresco se guardan cifrados y nunca viajan al navegador de nadie, ni al tuyo. Solo los leen las funciones de servidor que hablan con YouTube en tu nombre.
  • Aislamiento fila por fila. La base de datos aplica Row Level Security: cada persona solo puede leer y escribir lo suyo. No es una promesa de buena voluntad ni una comprobación del código de la app — está impuesto por el motor de base de datos, por debajo de la aplicación.
  • Sin llaves maestras en la app. La aplicación no tiene ninguna credencial capaz de saltarse ese aislamiento.
  • Acceso mínimo. La clave de la API de YouTube y los secretos de OAuth viven solo como variables de entorno del servidor y nunca se incluyen en el código que llega a tu navegador.

Cuánto tiempo lo guardamos

  • Tokens de Google: se borran en el momento en que desconectas YouTube desde Ajustes, o cuando revocas el acceso desde tu cuenta de Google.
  • Todo lo demás: mientras tengas cuenta. Al borrarla desaparece con ella.

Puedes revocarnos el acceso en cualquier momento desde los permisos de tu cuenta de Google, sin pasar por nosotros. El uso de los datos de YouTube se rige además por la Política de Privacidad de Google.

Qué no hacemos

  • No vendemos tus datos. A nadie, ni agregados ni anonimizados.
  • No los cedemos a anunciantes ni a corredores de datos.
  • No entrenamos modelos de inteligencia artificial con tus datos ni con los de tu cuenta de Google.
  • No descargamos ni alojamos audio ni vídeo. Mindblow es un catálogo y una comunidad; la reproducción ocurre siempre en el reproductor oficial de YouTube.
  • No te mandamos correo comercial. Solo tu código de acceso.

Borrar tu cuenta

Escríbenos a hola@mindblow.club desde el correo con el que entras y borramos tu cuenta, tu perfil, tus logs, tus reseñas, tus listas y tus conexiones. Sin preguntas y sin periodo de gracia.

Los mixes que hayas añadido al catálogo se quedan, pero dejan de estar asociados a ti: son parte del catálogo compartido, como una ficha de película que sobrevive a quien la creó.

Menores

Mindblow no está dirigido a menores de 13 años y no recogemos datos de ellos a sabiendas. Si crees que un menor nos ha dado sus datos, escríbenos y los borramos.

Cambios

Si esto cambia, actualizamos la fecha de arriba. Si el cambio afecta a qué datos recogemos o para qué, te avisamos dentro de la app antes de que entre en vigor.

Legal

Privacy Policy

Mindblow is a listening log for mixes: you record what you listened to, rate it and share it. That requires storing some of your data. Here is exactly what, what for, and what we never do with it.

Last updated: August 12, 2026

What we store

  • Your email address. It is your identity on Mindblow and the only way to sign in. We do not use passwords.
  • Your profile. The username you choose, your bio if you write one, and your picture if you upload one. All three are public inside the app, because they are how the community sees you.
  • Your activity. The mixes you log, your ratings, your reviews, your lists, who you follow and your comments. Except for lists you mark as private, all of it is public — that is the point of a community of curators.

We do not ask for your real name, phone number, location or date of birth. We use no tracking cookies and no third-party analytics.

How we use Google user data

Connecting YouTube is optional. Mindblow works fully without it, and you can disconnect at any time from Settings.

We request a single, read-only scope: https://www.googleapis.com/auth/youtube.readonly. No narrower YouTube scope exists that would grant access to only your liked videos or only your playlists, so this is the minimum the feature can run on.

With that scope we read exactly three things, for these purposes:

  • Your liked videos, your playlists and your subscriptions. They power two user-facing features: a screen where you choose what to import into your log, and three private lists kept in sync inside Mindblow («YouTube likes», «My YouTube playlists» and «From my subscriptions»).
  • For the videos you bring in that way we store the video ID, title, channel, duration and thumbnail. That is the same data we would store if you pasted the URL by hand.
  • We store your Google account identifier and the access and refresh tokens, solely so we can repeat that read without asking you to grant permission every time.

And nothing else. Google user data is never used for advertising, for profiling you, for resale, or to train artificial intelligence models — ours or anyone else's — or for any purpose other than the features described above.

We never post, modify or delete anything in your YouTube or Google account. The scope we request is read-only and technically does not allow it.

Limited Use

Mindblow's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Who we share data with

We do not sell, rent or trade your data to anyone — neither aggregated nor anonymised. We do not share it with advertisers or data brokers. Google user data is never transferred to any third party for that third party's own purposes.

The only third parties that touch your data are the infrastructure providers that run the app. They act on our behalf, under contract, and do not use it for their own purposes:

  • Supabase — database, authentication and image storage. Your profile, your activity and your YouTube connection tokens live here.
  • Cloudflare — site hosting and serverless functions. Data passes through in transit; nothing is stored there.
  • Resend — delivery of the email containing your sign-in code. It receives your email address only. No Google user data ever reaches Resend.

We would disclose data outside that list only if legally compelled by a competent authority. If Mindblow ever changed hands, we would notify you inside the app before your data changed controller, and you could delete your account first.

How we protect your data

  • In transit: everything travels encrypted over HTTPS/TLS. The site is not served over HTTP.
  • At rest: the database and image storage are encrypted by the provider.
  • Google tokens stay server-side. Access and refresh tokens are stored encrypted and never travel to anyone's browser, including yours. Only the server functions that talk to YouTube on your behalf can read them.
  • Row-by-row isolation. The database enforces Row Level Security: each person can only read and write their own data. This is not a good-faith promise or an application-level check — it is enforced by the database engine, beneath the application.
  • No master keys in the app. The application holds no credential capable of bypassing that isolation.
  • Least access. The YouTube API key and the OAuth secrets exist only as server environment variables and are never included in the code that reaches your browser.

How long we keep it

  • Google tokens: deleted immediately when you disconnect YouTube from Settings, or when you revoke access from your Google account.
  • Everything else: for as long as you have an account. Deleting the account deletes it with you.

You can revoke our access at any time from your Google account permissions, without going through us. Use of YouTube data is also governed by the Google Privacy Policy.

What we never do

  • We do not sell your data. To anyone, aggregated or anonymised.
  • We do not pass it to advertisers or data brokers.
  • We do not train artificial intelligence models on your data or on your Google user data.
  • We do not download or host audio or video. Mindblow is a catalogue and a community; playback always happens in YouTube's official player.
  • We do not send you marketing email. Only your sign-in code.

Deleting your account

Write to hola@mindblow.club from the address you sign in with and we delete your account, your profile, your logs, your reviews, your lists and your connections. No questions, no grace period.

Mixes you added to the catalogue remain, but stop being associated with you: they are part of the shared catalogue, like a film entry that outlives whoever created it.

Children

Mindblow is not directed at children under 13 and we do not knowingly collect their data. If you believe a child has given us their data, write to us and we will delete it.

Changes

If this changes, we update the date above. If the change affects what data we collect or what for, we notify you inside the app before it takes effect.

Última actualización: 12 de agosto de 2026